Door Anoniem: De aanname hier is dat gebruikers een sterk wachtwoord gaan kiezen omdat deze niet meer zo vaak gewijzigd hoeft te worden. In de praktijk zal dit waarschijnlijk niet het geval zijn. Vele mensen vinden het lastig om een moeilijk wachtwoord te verzinnen en al helemaal om deze te onthouden. En het houd ook het hergebruik van wachtwoorden niet tegen. Valt wel mee hoor. Als gebruiker kan je de zelf gemaakte wachtwoorden volgens een gemakkelijk te onthouden methode voorzien van een salt en een pepper. ( - salting en peppering wordt door beheerders ingesteld in machinerie. - Je kan ook zelf een 'salt' en een 'pepper' in jouw wachtwoord opnemen. - Gebruik daarvoor wachtwoorden die jij aanvult met iets dat alleen jij weet - en vul dat aan met iets van de website dat jij altijd zal herkennen. Dan hoef je ineens veel minder te onthouden. En bedenk: het belangrijkste aan het wachtwoord is de lengte. Overigens vind ook ik dat 2FA veel beter is. Maar hoe dit werkbaar/schaalbaar te maken is, dat is ...